Archive

10 вопросов для тех, кто хочет жить

Позвольте с начала рассказать вам небольшую историю.

В последнее время я в основном общаюсь с людьми, которые хотят поменять свою жизнь,
которые хотят жить лучше, дальше, насыщенней и интересней. При таком общении всплывает достаточно много интересных деталей, и одна из них - это то, что это люди серьезно задумываются о своих целях в жизни (о постановке и фильтрации целей я говорил уже в предыдущих постах).

Как ни странно, но одна из целей, которая у них записана - это сама ЖИЗНЬ! Правда ведь странно?

Перед тем, как читать дальше, поставьте перед собой твердое намерение честно ответить на все вопросы. Если у вас его нет - тогда вам надо закрыть это окошко и не морочить людям мОзги.

Просто ответьте на следующие 10 вопросов - которые помогут вам понять, куда вы движетесь и как вы строите свою жизнь.

  1. Сколько вам лет?
    Ну с этим вопросом, я думаю, все понятно :)
  2. Сколько лет вы ХОТИТЕ прожить?
    Вам нужно иметь какую-то конкретную цель, чтоб к ней стремиться, не так ли?
  3. Какие 3 вещи вы ДЕЛАЕТЕ для того, чтоб достичь этого возраста?
    Сюда входит все, что хоть как-то приближает вас к достижению этой цели –

    • спорт, зарядка
    • периодические “отключения” от жизни, котда вы перестаете бежать как угорелые, и устраиваете себе размеренный, спокойный отдых
    • медитативные техники для снятия стресса
    • и так далее
  4. Какие 3 вещи вы продолжаете делать, которые ВРЕДЯТ ВАМ и отдаляют вас от долголетия?
    Оооо, это самая большая группа — ве ваши привязанности и зависимости, которые вы любите и лелеете, попадают сюда. Курение, алкоголь, наркотики (хотя я надеюсь, что вы их не используете), чрезмерная еда и так далее.
  5. Какие 3 вредные для вас вещи вы СОЗНАТЕЛЬНО ПРЕСТАЛИ ДЕЛАТЬ, чтоб достичь этого возраста?
    Здесь записываете все те вещи, которые вы поняли, что они вредны для вашего здоровья и просто перестали их делать. Перестали ходить в Макдональдс - ура! так и пишите. Перестали выкуривать еще одну сигаретку с утра - пишите!

Как анализировать результаты?

Собственно говоря, анализировать их особо и не нужно - все и так становится ясно, когда вы честно отвечаете на все вопросы. Для тех, кто хочет пойти дальше — посмотрите на ответы, которые вы записали в пункте 4 — и постарайтесь перенести их в пункт 5 ;).

Крепкого здоровья вам и долгих лет!

Дополнение к сетевому курсу по FreeBSD - Безопасность

Я решил сделать курс по базовой безопасности FreeBSD в качестве бонусов для тех, кто купит сетевой курс.
Поэтому в сетевой курс добавлены еще 5 дисков. Полностью курс можно посмотреть здесь - Секреты эффективного администрирования сетей на FreeBSD.

FreeBSD — Безопасность

Диск 1 — Типы атак, основы организации безопасности

  • обзор физической безопасности систем

  • DoS — Denial of Service

  • обзор — сетевая безопасность/локальная безопасность

  • организация многоуровневой безопасности

  • общие положение о безопасности

    • повышение привелегий пользователя,

    • вброс кода (code injection), срыв стека

    • повторное использование данных

  • типы сетевых атак

    • man-in-middle

    • перехват трафика

    • что такое replay

    • DoS атаки, усиление трафика, медленная обработка данных

  • типы локальных атак

    • превышение привелегий

    • состояние гонки (race conditions) — борьба за разделяемые ресурсы

Диск 2 — Организация безопасности в FreeBSD

  • разграничение доступа к файлам

  • ограничение по использованию ресурсов пользователям

  • Как проверять целостность файловой системы и находить модифицированных взломщиком файлы?

  • Атаки с загружаемыми модулями и как с ними бороться.

  • Обзор уровней безопасности (secure levels)

  • Системные настройки для ограничения сетевых атак на FreeBSD

  • Как игнорировать соединения на не активные порты — защита от сканирования портов

  • Ограничение доступа к системе при помощи tcpwrappers

  • Сбор статистики по сетевым соединениям

Диск 3 — Настойка ipfw в FreeBSD

  • фильтрация сетевого трафика

    • модуль ipfw

    • как перезагружать правила, чтоб не потерять соединение с сервером?

    • разрыв tcp соединения (при обновлении правил ipfw)

    • команды ipfw

    • ipfw enable/disable

    • уровни фильтрации трафика — ip, ether, bridge

    • шейпинг трафика и контроль/ограничение пропускной способности

    • фильтрация соединений с запоминанием состояний (stateful фильтрация)

    • частичное ограничение соединений - semistateful фильтрация

    • порядок обработки правил

    • добавление правил ipfw

    • удаление правил ipfw

    • обнуление списка правил ipfw

    • обнуление счетчиков ipfw

    • просмотр состояние firewall

    • формат записи правил

    • типы правил

    • обрабатываемые протоколы (all/ip, ip4, tcp, udp, icmp)

    • адреса, используемые в правилах ipfw - any, me и другие

    • фильтрация по TCP/UDP портам

    • опции для правил IPFW, фильтрация пакетов используя опции

    • скан сети, инструменты для скана сети

Дополнительно в курсе есть задание по ipfw, в котором требуется самим написать набор правил для фильтрации трафика.

Диск 4 — Локальная безопасность в FreeBSD

  • Организация локальной безопасности в FreeBSD

  • Изоляция процессов в FreeBSD

  • Использование chroot и jail

  • Как правильно создавать jail для процессов

  • Использование флагов на файлах (chflags)

  • Использование secure levels

  • Как использовать secure levels

  • secure levels и их влияние на работу файловой системы, ipfw

  • Хитрый способ снизить secure level на работающей системе

Диск 5 — Ограничения по использованию ресурсов в FreeBSD

  • Дисковые квоты
  • Использование /etc/login.conf
  • Параметры, задаваемые в login.conf и их подробное описание
  • Команда ulimit
  • Подсчет и мониторинг используемых ресурсов

Готовимся скачать Firefox!

Сегодня, 17 июня, наступил день по скачиванию Firefox 3 - поставим мировой рекорд вместе!

Следить за новостями можно на страничке SpreadFireFox .

Firefox 3 будет доступен на скачивание сегодня в 21:00 по Москве.

Готовьтесь!

FreeBSD: su - Sorry

Часто встречалась ситуация, когда вы в FreeBSD путаетесь стать суперпользователем, запускаете команду su и вместо

@aldan ~> su -
Password:
@aldan ~>

получаете

$ su -
su: Sorry
$

Это происходит от того, что пользователь, запустивший команду su, не находится в группе wheel (gid=0). Достаточно сменить основную группу пользователя при помощи команды chsh или добавить его в группу wheel в файле /etc/group  следующим образом

#aldan ~> head /etc/group
# $FreeBSD: src/etc/group,v 1.35 2007/06/11 18:36:39 ceri Exp $
#
wheel:*:0:root,nm

И после этого пользователь сумеет запускать команду su и становиться суперпользователем.

Вот как выглядит информация о пользователе, который не в группе wheel

$ id
uid=1002(nm1) gid=20(staff) groups=20(staff)
$

А вот так, если он в группе wheel:

@aldan ~> id
uid=1001(nm) gid=20(staff) groups=20(staff),0(wheel)
@aldan ~>

Ну и напоследок. Команда su без аргументов меняет UID/GID пользователя, но остановляет  переменные окружения без изменения. Т.е. $HOME будет показывать на вашу домашнюю директорию, а не на директорию пользователя root и так далее.

Команда su - , наоборот, выполняет полный логин, с заменой всех переменных окружения. Я лично предпочитаю использовать именно ее, а не просто su.

Удачного вам суперпользования и никаких “su: Sorry:)

Читатели! Подписывайтесь на RSS Feed

Наконец я правильно настроил RSS Feed и он отдает все статьи целиком, не обрезая.

Спасибо нужно сказать за это плагину Complete RSS

Просто скачиваете, закидываете в папку wp-content/plugins, активируете из меню Plugins и все работает!

Щелкаете по иконке

Подпишись на RSS!

И подписываетесь на записи этого блога :)))

BarCamp Caucausus 2008 - впечатления

Вот и закончился BarCamp Caucasus 2008, точнее закончился он в воскресенье, еще день мы погуляли по Тбилиси … фотки - получайте завтра все пачкой :)

Впечатления:

Все было суперски, отганизаторы - молодцы, хорошо постарались.

Были блоггеры и интернетные люди из разные стран - Армения, Грузия, Азербаджан, Киргизия, Украина, Россия, Латвия и наверно еще откуда-то, но я уже не помню.

Очень плодотвортно прошло общение вне списка презентаций с владельцами Интернетных Штучек и LifeHacker-a, были еще интересные обсуждения и сравнение провайдерской жизни в Армении и Грузии - что лучше, что хуже :).

Одним словом - event вполне заслуживал того, чтоб его посетить и проникнуться его духом. Такое количество людей и ноутбуков на квадратный метр Тбилисский Национальный Музей (под открытым небом) точно давно не видел. В воздухе витал вайфай, который периодически пропадал и падал :) Но под конец BarCamp-а он наконец нормально заработал.

Все гениальные люди немного долбануты на голову

Как я и обещал, в продолжение темы топорика, я свозил его прогуляться в Прагу.

Документальные подтверждения этому прилагаются ;)))

Я даже попытался использовать его по назначению, но мне не дали :)

FreeBSD: Сетевой курс

Секреты эффективного администрирования сетей

Компьютерные Сети? Да мы с ними встречаемся на каждом шагу.

Этот сайт вы тоже читаете благодаря компьютерной сети. Иногда они не работают, барахлят и вообще преподносят неприятные сюрпризы — как пользователям, так и администраторам. Что же делать, чтоб избавиться от проблем с компьютерной сетью раз и навсегда?

  • Вы — администратор и хотите знать, как это все работает?

  • Вы хотите улучшить знания и привести их в стройную систему?

  • Вы сталкиваетесь с проблемами в своей сети и не понимаете отчего они возникают?

Курс «FreeBSD: Сетевые технологии» поможет вам разобраться в работе сети. Вы увидите, как все просто и легко, если базовые знания по сетям выстроены в четкую систему. После того, как вы прослушаете все диски, вы получите следующие знания:

  • Теоретические основы работы сетей

  • Работа сетей на канальном уровне — как компьютеры вообще находят друг друга в локальной сети

  • Работа сетей на IP уровне — как компьютеры передают информацию друг другу в IP сетях.

  • Как IP сети связываются друг с другом — маршрутизация данных между ними

  • Как подключить локальную сеть к Internet при помощи FreeBSD сервера и NAT.

О пользе этой части можно судить хотя бы по тому, что практически первый же подкаст реально пригодился в деле (как я ненавижу спамеров и хреного используемые RBL). Вторым положительным моментом я вынес механику работы некоторых демонов. Кстати, обращу внимание Гаспара на момент, что механика работы тех или иных процессов оказывается куда реальным подспорьем, нежели куча строчек комманд или примеров (хотя и они тоже нужны) :). Беспорен ещё один факт, что в подкастах использовался личный опыт “сэнсея”, предостерегающий порой от жестоких ошибок или засад. У преподавателей теоретоков такие мелочи, как правило, отсутствуют. И конечно же самостоятельная практика - это, как и в других обучениях, лучший закрепитель.

От участника курса _Tartar_

Содержание курса:

6 основных лекций с учебным материалом по настройке сетевой подсистемы в FreeBSD, по теоритическим основам сетей и как они реализованы в FreeBSD.

Пароль для доступа к архиву.

[$] Диск 1 - модель OSI, физический уровень, LLC

- Типы сетей (с постоянным соединением, коммутируемые, пакетные)
- Топология сети (звезда, шина, кольцо)
- 7-уровневая модель сети, интерфейс, протокол

  1. физический уровень
  2. канальный уровень
  3. сетевой уровень
  4. транспортный уровень
  5. сеансовый уровень
  6. уровень представления
  7. прикладной уровень

- сетевые устройства - bridge(1), hub(1), switch(2), router(3), gateway(4-7)
- физический уровень — радио, медная пара
- канальный уровень уровень доступа к среде, MAC адреса, разделяемая среда доступа, коллизии, ethernet, MTU
- команда arp и работа с arp таблицей
- что такое unicast
- что такое broadcast
- команда ifconfig и настройка интерфейсов

Длина звучания: 45 мин

Заканчивается долгожданный сетевой курс. Сразу скажу, что всегда считал, что для понимания сетевых технологий необходима существенная база. И, что очень понравилось автор не акцентировал внимания на работе Ethernet, DSL или других технологий и это правильно. Про это написано достаточно литературы и желающий разобраться сделает это без проблем.
В данном же курсе автор делает точечные выстрелы именно куда нужно. После курса, при условии, что вы его внимательно вкурили, возможно решить действительно реальные задачи, что благоприятно сказывается на желании продолжать обучение. Понимаешь, что tcpdump в умелых руках творит чудеса!
Не первый раз уже создается впечатление, что рассказывают именно то, чего не хватало все это время.

От участника курса sibdoma

[$] Диск 2 - IP сети, tcpdump, настройка интерфейсов

- Что такое протокол IP?

  • Как происходит адресация в IP сетях?

  • Что такое маска сети?

  • Что такое broadcast addresses ?

- Что такое CIDR адреса?

- Что такое протокол ICMP и для чего он используется?

  • Как облегчить себе отладку сети и сетевых приложений?

  • Зачем нужна команда tcpdump?

  • Настройка сетевых интерфейсов, команда ifconfig

  • Как устанавливать дополнительные адреса на интерфейсе?

- Как сохранять конфигурацию в /etc/rc.conf

  • Просмотр статистики сети

  • Команда systat

- TCP/UDP сервисы и их имена

  • Расширенный просмотр статистики IP сети

  • Просмотр сетевых соединений

Длина звучания: 46 минут

[$] Диск 3 — введение в IP маршрутизацию, настройка маршрутизации в FreeBSD

  • введение в ip маршрутизацию

  • что такое статическая/динамическая маршрутизация

  • настройка статической маршрутизации

  • команда route

  • настройка маршрутизации в /etc/rc.conf

  • мониторинг загрузки ядра/процесса маршрутизации

  • анализ загруженности интерфейсов

  • кто из клиентов что качает, кто использует сейчас сетевое соединение, какая у них скорость передачи данных и так далее

  • realtime мониторинг сети

  • отладка маршрутизации

  • traceroute

  • ping

  • дополнительные команды для отладки сети

  • тестирование пропускной способности сети

Длина звучания: 44 минут

Закончен сетевой курс, который провел Гаспар Чилингаров. Точнее сказать не совсем закончен, обещан бонус, но все же. Все понравилось, многое получалось, но не все :) В последнем подкасте когда речь пошла про NAT и ipfw мозг практически взорвался. Надо будет ещё раз прослушать, и нормально разобраться. В ближайших планах настроить bridging на отдельном компе, разобраться с натом, ввести себя в таинство ipfw, ну и ещё по мелочи. Ждем продолжения, следующим вроде обещан курс по безопасности.

От участника курса creyzee

[$] Диск 4 — Как работает маршрутизация в Unix системах

  • Как происходит маршрутизация IP пакетов внутри ядра системы

  • Как происходит прием пакета

  • Как выбирается способ доставки пакета?

  • Когда отсылаются ICMP сообщений?

  • Как происходит отсылка пакета

  • Как выбирается интерфейс для передачи пакета?

  • Как найти получателя пакета в локальной сети?

  • Как используется таблица маршрутизации, из чего она состоит?

  • Как формируется пакет на канальном уровне

  • Что такое host route?

Отдельно на диске с файлами (PDF) есть задача на маршрутизацию, которую следует решить для лучшего понимания процесса маршрутизации.

Вводные условия задачи ВСЕ есть в файле с описанием задачи. Постарайтесь их прочесть вдумчиво и обойтись только ими.

СОВЕТЫ к решению задачи: обращайте внимание на сетевые маски.

После того, как нарисуете все интерфейсы со всеми IP, масками и default gateway, просто сядьте и РУКАМИ сэмулируйте процесс маршрутизации пакетов:

  • от любого компьютера из каждой сети в интернет и обратно,

  • в соседние подсети и обратно.

ОБЯЗАТЕЛЬНО проверяйте обратные маршруты!

Для подсчета сетевых маски можете использовать ДВОИЧНОЕ представление. Иногда это просто необходимо для лучшего понимания процесса. Внимательно послушайте то место подкаста, в котором говорится о АДРЕСЕ СЕТИ, о СЕТЕВОЙ МАСКЕ и весь подкаст о том _КАК_ происходит процесс маршрутизации.

Для выполнения задания на «отлично» схему подключения компьютеров менять нельзя. Нужно осуществить это только меняя маршрутизацию.

Длина звучания: 7 минут

Ааааааа! Вот оно, вот та котстяшка домино, которая будучи поставленной на правильное место позволяет правильно функционировать всей системе фишек )))

От участника курса _Tartar_

[$] Диск 5 — Настройка Bridging и NAT в FreeBSD. Полезные программы для отладки сети.

  • Как построить мост на основе FreeBSD ?

  • Альтернативный способ для создания моста

  • Загрузка/выгрузка модулей ядра

  • Простейшие инструменты для отладки соединений

  • telnet

  • nc, netcat

  • Перебрасывание соединений из одной сети в другую — TCP Mapping используя FreeBSD

  • NAT (network address translation), преобразование адресов

  • Как ИМЕННО NAT взаимодействует с ipfw

Длина звучания: 55 минут

[$] Диск 6 - Полезные сетевые сервисы, inetd, sshd, ftpd

  • Настройка DNS клиента в FeeeBSD

  • Отладка работы DNS клиента (dns resolving)

  • Дополнительные сетевые сервисы, используемые в Unix системе

  • Что делает inetd и как его использовать?

  • Обработка telnet соединений — telnetd

  • Обработка pop3 протокола

  • Маленький и быстрый pop3 демон — cucipop

  • Как включить FPT сервер ftpd на FreeBSD ?

  • Настройка sshd на FreeBSD сервере. Как разрешить вход пользователя root?

  • Почтовые сервисы — sendmail, postfix

Длина звучания: 20 минут

Как купить это ВСЁ?!

  1. Стоимость коробки составляет 4970р.
    1. Вам высылается коробка со следующими материалами:
      • печатные текстовые руководства, составленные на основе кастов + примеры использования команд
      • домашние задания
      • подсказки для решения домашних заданий
      • решения домашних заданий
      • аудио CD с записями кастов
      • дополнительные бонусные диски с аудио, текстами, файлами домашних заданий и т.д.
      • Инсталлятор FreeBSD 7.0 и все доступные пакеты (цена 30$) бесплатно - рекомендуется для изучения системы и на менее ответственные машины
    2. Сразу же после оплаты вы получаете доступ ко ВСЕМ материалам курса в электронном виде.

Стоимость доставки оплачивается отдельно.

Оплата!

  • при помощи Webmoney — переведите на рублевый кошелек R374057138343 с пометкой “freebsd-networking, коробка” и ОБЯЗАТЕЛЬНО пишете в назначении платежа СВОЙ e-mail.
  • Yandex.Деньги — переведите на мой кошелек необходимую сумму с пометкой “freebsd-networking, коробка” и ОБЯЗАТЕЛЬНО пишете в назначении платежа СВОЙ e-mail. Для того, чтоб узнать номер кошелька напишите почту по адресу nm@web.am
  • Кредитные карточки и банковский платеж (wire transfer) — тоже возможно, для уточнения метода платежа свяжитесь со мной по адресу nm@web.am.

90 дней 180 дней для оценки материала, 100% гарантия возврата денег!

Я предлагаю вам 90 дней 180 дней (это целых полгода) 100% гарантии. Вы можете получить продукт, прослушать его и если он вам не понравится или вы посчитаете, что он вам не подходит — вы можете возвратить его мне без каких-либо возражений! Даже если вам не понравится размер фонта или цвет обложек! Без препятствий, без вопросов, без обвинений, просто возврат. Я уважаю ваше и свое время — поэтому если этот продукт вам не понравится я удалю вас из базы наших клиентов, чтоб мы не тратили время зазря в дальнейшем. Надеюсь на ваше понимание.

Грузия - Тбилиси - первые впечатления

Добрались, все  суперски :)

Немного жарко, но жить можно :)

Фотки выложу чуть по-пожже.

BarCamp докатился и до меня

Представляете, что бывает, когда много-много блоггеров собираются в одном месте и начинают блоггить?

Я - нет :)

НО! Послезавтра узнаем - я еду на Кавказский BarCamp - который организовывается в Тбилиси, и там будет уйма народа со всего СНГ - реально не только из республик Закавказья.

Сайт проекта -  http://barcamp-kavkaz.org/ .

Будем отжигать - следите за моим блогом!